2021年浙江省臺州市全國計算機等級考試信息安全技術真題(含答案)

2021年浙江省臺州市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在戰(zhàn)略數(shù)據(jù)規(guī)劃過程中建立的企業(yè)模型反映了()。

Ⅰ．一個企業(yè)中的主要業(yè)務領域

Ⅱ．企業(yè)當前的組織機構和管理職責

Ⅲ．企業(yè)的業(yè)務活動過程

Ⅳ．企業(yè)的業(yè)務功能

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

2.以網(wǎng)絡為本的知識文明人們所關心的主要安全是()。

A.人身安全B.社會安全C.信息安全

3.系統(tǒng)實施階段的具體任務有很多。以下任務：

Ⅰ．設備的安裝

Ⅱ．數(shù)據(jù)庫的設計

Ⅲ．人員的培訓

Ⅳ．數(shù)據(jù)的準備

Ⅴ．應用程序的編制和調(diào)試

哪個(些)是系統(tǒng)實施階段應該完成的任務?

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ、Ⅳ和ⅤC.Ⅰ、Ⅲ、Ⅳ和ⅤD.全部都是

4.以下不屬于代理服務技術優(yōu)點的是()。

A.可以實現(xiàn)身份認證B.內(nèi)部地址的屏蔽和轉(zhuǎn)換功能C.可以實現(xiàn)訪問控制D.可以防范數(shù)據(jù)驅(qū)動侵襲

5.面向云的數(shù)據(jù)中心側重點已由物理架構轉(zhuǎn)向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

6.企業(yè)過程定義是企業(yè)資源管理所需要的、邏輯相關的一組決策和活動。它們的分析和識別無需考慮與組織機構的聯(lián)系。定義企業(yè)過程有其目的和作用，下列不屬于其目的和作用的是

A.使信息系統(tǒng)盡量獨立于組織機構

B.幫助理解企業(yè)如何能完成其總使命和目標

C.為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)

D.為定義關鍵的方法需求提供幫助

7.云應用的安全問題實質(zhì)上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網(wǎng)絡體系D.云計算系統(tǒng)

8.《計算機信息系統(tǒng)安全保護條例》規(guī)定，故意輸入計算機病毒以及其他有害數(shù)據(jù)危害計算機信息系統(tǒng)安全的，或者未經(jīng)許可出售計算機信息系統(tǒng)安全專用產(chǎn)品的，由公安機關處以警告或者對個人處以()的罰款、對單位處以()的罰款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

9.在生成系統(tǒng)帳號時，系統(tǒng)管理員應該分配給合法用戶一個()，用戶在第一次登錄時應更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統(tǒng)的規(guī)則

10.SSL指的是：()。

A.加密認證協(xié)議B.安全套接層協(xié)議C.授權認證協(xié)議D.安全通道協(xié)議

二、2.填空題(10題)11.在軟件工程中，開發(fā)階段包括【】、概要設計、詳細設計、編碼及測試幾個小階段。

12.系統(tǒng)分析通過了解企業(yè)的內(nèi)外環(huán)境、企業(yè)的主體業(yè)務和業(yè)務流程，反映業(yè)務活動的數(shù)據(jù)及其結構以及對新系統(tǒng)進行效益分析，從而建立企業(yè)新的信息系統(tǒng)的【】模型，即功能模型。

13.數(shù)據(jù)流程圖中的數(shù)據(jù)流是【】數(shù)據(jù)，而不是控制的轉(zhuǎn)移流向。

14.CAD、CAM和CAT等，它們都是一種計算機______類軟件。

15.利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析和評價原型系統(tǒng)、【】等4個步驟。

16.DSS中模型是面向問題的程序，而【】則是面向算法的程序。

17.在結構化分析方法中，描述信息在軟件系統(tǒng)中流動與處理的圖形工具為【】。

18.操作系統(tǒng)的功能主要包括處理機管理、存儲管理、______、設備管理和作業(yè)管理。

19.決策過程的第一個階段是情報收集階段。在這個階段要調(diào)查本決策問題的環(huán)境，收集相關數(shù)據(jù)并進行分析和處理，以便發(fā)現(xiàn)問題，尋找______。這里前者一般是指消極的因素，后者一般是指積極的因素。

20.對于大型企業(yè)，數(shù)據(jù)量多而復雜，因此對數(shù)據(jù)進行【】規(guī)劃是十分重要的。

三、1.選擇題(10題)21.開發(fā)信息系統(tǒng)首先要進行問題識別。下面哪個(些)不屬于問題識別階段需解決的問題?Ⅰ．組織目標、現(xiàn)行組織系統(tǒng)的問題、組織的信息戰(zhàn)略等管理上的問題Ⅱ．信息和信息處理過程的確定程度Ⅲ．信息和信息需求的確定程度以及用戶對任務的理解程度Ⅳ．系統(tǒng)的可行性分析Ⅴ．管理體制和管理模式的確定程度Ⅵ．現(xiàn)有的條件和環(huán)境狀況

A.全部B.除Ⅳ以外的各條C.除Ⅲ，Ⅳ以外的各條D.除Ⅰ，Ⅱ以外的各條

22.進程是程序的一次執(zhí)行過程，是操作系統(tǒng)進行資源調(diào)度和分配的一個獨立單位，其基本特征是()。

A.并發(fā)性、實時性、交互性B.共享性、動態(tài)性、成批性C.并發(fā)性、異步性、分時性D.動態(tài)性、并發(fā)性、異步性

23.數(shù)據(jù)流圖是描繪信息在軟件系統(tǒng)中流動和處理情況的圖形工具,下列哪一個圖形符號代表數(shù)據(jù)流?

A.箭頭B.圓框C.直線D.方框

24.按BSP研究方法的流程，最后向最高管理部門提交的是

A.資源管理評價依據(jù)B.系統(tǒng)總體結構C.系統(tǒng)開發(fā)優(yōu)先順序D.建議書和開發(fā)計劃

25.BSP將數(shù)據(jù)作為一種資源進行管理，下面哪項不屬于BSP的管理范圍?

A.數(shù)據(jù)共享B.數(shù)據(jù)一致C.數(shù)據(jù)安全D.分布數(shù)據(jù)處理

26.辦公信息系統(tǒng)在結構上可分解為硬件層、軟件層、處理層和應用層四層，這種技術結構是一種具有______的層次結構。

A.相鄰依賴性B.雙向依賴性C.相互獨立性D.單向依賴性

27.若要求查找選修“數(shù)據(jù)庫技術”這門課程的學生姓名和成績，將使用關系()。

在查找的數(shù)據(jù)庫“學生-選課-課程”中存在的3個關系為：

S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)

A.S，SCB.SC，CC.S，CD.S，SC，C

28.市場上出售的通用財務管理軟件，按其處理業(yè)務的范圍和內(nèi)容，它應該屬于()。

A.電子數(shù)據(jù)處理B.事務處理系統(tǒng)C.管理信息系統(tǒng)D.決策支持系統(tǒng)

29.軟件系統(tǒng)生命周期的第一階段是()。

A.軟件設計階段B.軟件運行階段C.軟件分析階段D.軟件維護階段

30.軟件的可維護性、可使用性、()是衡量軟件質(zhì)量的幾個主要特性。

A.可靠性B.可復用性C.可修改性D.可理解性

四、單選題(0題)31.原型開發(fā)人員應該能在一個什么工作臺上建立模型?

A.交互的、綜合的B.獨立的、交互的C.網(wǎng)絡的、綜合的D.實時的、網(wǎng)絡的

五、單選題(0題)32.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

六、單選題(0題)33.以下關于操作型數(shù)據(jù)和分析型數(shù)據(jù)的描述中，正確的是()

A.操作型數(shù)據(jù)是綜合的，而分析型數(shù)據(jù)是詳細的

B.操作型數(shù)據(jù)代表過去的數(shù)據(jù)，而分析型數(shù)據(jù)在存取瞬間是準確的

C.操作型數(shù)據(jù)很少更新，而分析型數(shù)據(jù)需要不斷更新

D.操作型數(shù)據(jù)對性能要求高，而分析型數(shù)據(jù)對性能要求寬松

參考答案

1.D解析：企業(yè)模型表示了該企業(yè)在經(jīng)營管理中具有的職能。企業(yè)職能范圍指的是一個企業(yè)中的主要業(yè)務領域。每個職能范圍都要實現(xiàn)一定數(shù)量的業(yè)務活動過程。在戰(zhàn)略數(shù)據(jù)規(guī)劃過程中建立的企業(yè)模型應盡可能獨立于任何組織機構和管理職責，以求盡量避免當企業(yè)的組織機構被調(diào)整或者管理層次發(fā)生變化時，信息系統(tǒng)所提供的信息不再適合需要。

2.C

3.D解析：系統(tǒng)實施是信息系統(tǒng)開發(fā)期的最后階段。系統(tǒng)設計報告提供了實現(xiàn)系統(tǒng)功能的方法、技術和方案，即已給出了實現(xiàn)信息系統(tǒng)的藍圖。

系統(tǒng)設計報告中給出了實施階段的任務：

①數(shù)據(jù)庫的設計和應用程序的編制。

②計算機系統(tǒng)的安裝、調(diào)試和試運行。

③網(wǎng)絡系統(tǒng)的設備安裝、聯(lián)通和調(diào)試。

在任務分解中除按在分析和設計中已經(jīng)明確的劃分，即將系統(tǒng)劃分為業(yè)務系統(tǒng)和技術系統(tǒng)并對兩類系統(tǒng)所包含的具體任務進行分解外，還會在實施中遇到必須完成的，而在系統(tǒng)分析和設計中卻未明確的任務，它們可能包括：數(shù)據(jù)的收集和準備、系統(tǒng)的調(diào)試和測試、業(yè)務人員的培訓等，而且它們并不是由程序人員來完成，也應列入任務并排列在進度列中。

4.D

5.C

6.D解析：企業(yè)過程定義是企業(yè)資源管理所需要的、邏輯相關的一組決策和活動。它們的分析和識別無需考慮與組織機構的聯(lián)系。定義企業(yè)過程的目的和作用可以歸納為：

①使信息系統(tǒng)盡量獨立于組織機構。

②幫助理解企業(yè)如何能完成其總使命和目標。

③為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)。

④為定義所需要的信息結構、為確定研究的范圍、模塊的分解和排列、開發(fā)的優(yōu)先順序提供依據(jù)。

⑤為定義關鍵的數(shù)據(jù)需求提供幫助。

7.C

8.A

9.A

10.B

11.需求分析需求分析

12.邏輯邏輯解析：結構化方法是系統(tǒng)工程和軟件工程開發(fā)的有效方法，其要點是將系統(tǒng)開發(fā)和運行的全過程劃分階段，確定任務，并分離系統(tǒng)的邏輯模型和物理模型，即將系統(tǒng)“做什么”和“怎么做”分階段考慮。其中系統(tǒng)分析階段的主要任務是建立新系統(tǒng)的邏輯模型。

13.動態(tài)動態(tài)解析：數(shù)據(jù)流程圖描述了企業(yè)或機構中整體的或部門的數(shù)據(jù)、數(shù)據(jù)流向、數(shù)據(jù)加工、數(shù)據(jù)存儲及數(shù)據(jù)的來源和去向。所以說，數(shù)據(jù)流程圖中的數(shù)據(jù)流是動態(tài)數(shù)據(jù)，而不是控制的轉(zhuǎn)移流向。

14.輔助輔助

15.修正和改進原型修正和改進原型解析：利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析和評價原型系統(tǒng)、修正和改進原型等4個步驟。

16.方法方法解析：DSS中，模型是面向問題的程序，方法(即各種算法)是面向算法的程序。方法庫中存放的是各種算法程序，如運籌學子程序、經(jīng)濟預測和決策子程序、系統(tǒng)動力學子程序、繪圖軟件、制表軟件等。

17.數(shù)據(jù)流圖數(shù)據(jù)流圖解析：數(shù)據(jù)流圖是描述信息在軟件系統(tǒng)中流動與處理的圖形工具。

18.文件管理文件管理

19.機會機會

20.全局或總體或戰(zhàn)略全局或總體或戰(zhàn)略解析：如果沒有一個總體規(guī)劃作指導，要把數(shù)量多而復雜的數(shù)據(jù)進行合理的規(guī)劃是不可能的。因此，對于一個大型企業(yè)，對數(shù)據(jù)進行總體規(guī)劃是十分重要的。

21.B解析：識別問題主要包括：組織目標、現(xiàn)行組織系統(tǒng)的問題、組織的信息戰(zhàn)略等管理上的問題、信息和信息處理過程的確定程度、信息和信息需求的確定程度以及用戶對任務的理解程度、管理體制和管理模式的確定程度、現(xiàn)有的條件和環(huán)境狀況。識別問題后再進行可行性研究。

22.D解析：進程的基本特征是動態(tài)性、并發(fā)性、異步性和制約性。實時性、成批性和分時性都不是進程的特征。

23.A解析：數(shù)據(jù)流圖中,用箭頭代表數(shù)據(jù)流,圓框代表變換\ue784加工,方框代表外部實體,直線代表數(shù)據(jù)存儲。

24.D解析：經(jīng)過對BSP的研究后，應該給出具體的建議和開發(fā)計劃。具體建議大致包括信息系統(tǒng)總體結構、信息系統(tǒng)的管理、分布信息系統(tǒng)規(guī)劃、系統(tǒng)總體結構的優(yōu)先順序等幾個方面。因此，本題選擇D。

25.D解析：BSP是企業(yè)系統(tǒng)規(guī)劃(BusinessSystemsPlanning)的英文縮寫。BSP將數(shù)據(jù)作為一種資源進行管理，主要管理數(shù)據(jù)共享、數(shù)據(jù)一致性、數(shù)據(jù)安全性等，而分布數(shù)據(jù)管理屬于戰(zhàn)略數(shù)據(jù)規(guī)劃的內(nèi)容。

26.D解析：從層次的觀點看，辦公信息系統(tǒng)的結構可由底向上，依次分為硬件層、軟件層、處理層和應用層四層。辦公信息系統(tǒng)的這種技術結構是一種具有單向依賴性的層次結構，即上一層次的結構分別依賴于下面的各個層次。

27.D解析：若要求查找選修“數(shù)據(jù)庫技術”這門課程的學生姓名和成績，將使用關系s，SC，C。

28.B解析：軟件按照其功能分類，可以分為數(shù)據(jù)處理，事務處理，辦公軟件，決策支持等幾種，本題的通用財務管理軟件，是屬于專門處理財務事務的事務處理軟件。

29.C解析：軟件的系統(tǒng)生命周期一共有5個階段，第一個階段是軟件分析階段。

30.A解析：衡量軟件質(zhì)量的幾個主要特性是軟件的可維護性、可使用性、可靠性。相關知識點：軟件質(zhì)量是指反映軟件系統(tǒng)或軟件產(chǎn)品滿足